常见 TCP 端口对照表：扫出来的端口是什么意思
常见服务端口速查表
| 端口 | 服务 | 用途 | 风险提示 |
|---|---|---|---|
| 21 | FTP | 文件传输协议 | 明文传输，建议用 SFTP 替代 |
| 22 | SSH | 远程登录 | 公网暴露建议改非标准端口 + 密钥登录 |
| 23 | Telnet | 旧远程登录 | 极高风险，明文传输，几乎不再使用 |
| 25 | SMTP | 邮件发送 | 正常邮件服务器开放 |
| 53 | DNS | 域名解析 | 路由器和公共 DNS 服务器开放 |
| 80 | HTTP | 网页（明文） | 正常 Web 服务开放 |
| 143 | IMAP | 邮件接收 | 现代邮件服务器开放 |
| 443 | HTTPS | 网页（加密） | 现代网站必备 |
| 445 | SMB | Windows 文件共享 | 公网暴露极危险——永恒之蓝等勒索病毒利用 |
| 993 | IMAPS | IMAP over SSL | 加密邮件接收 |
| 3306 | MySQL | 数据库 | 公网暴露极危险——被扫到直接被爆破 |
| 3389 | RDP | Windows 远程桌面 | 公网暴露极危险 |
| 5900 | VNC | 远程图形桌面 | 建议通过 VPN 或 SSH 隧道访问 |
| 8080 | HTTP 备用代理 | Web 代理、Docker 服务 | 正常情况，但也要看是不是你开的 |
| 27017 | MongoDB | 文档数据库 | 公网暴露极危险 |
家庭网络的预期状态
家里路由器的公网 IP 扫描结果应该：
- 全部 Closed 或 Filtered——正常，路由器做了 NAT 转发保护内网。
- 有 80/443 开放：如果自己在跑博客或服务器，正常；如果什么都没开，检查是不是路由器默认开了什么服务。
- 有 3389 / 445 / 22 暴露——紧急检查！可能是路由器被黑了。